O que é Smishing phishing por SMS) e como se proteger

Principais conclusões

Smishing um ataque de phishing que utiliza mensagens de texto (SMS) para induzir as pessoas a compartilhar informações confidenciais ou clicar em links maliciosos.
Esses ataques costumam recorrer à engenharia social, utilizando mensagens urgentes ou convincentes que parecem ter sido enviadas por organizações confiáveis.
Smishing podem conter links maliciosos, páginas de login falsas ou anexos criados para roubar dados ou instalar malware no celular.
Qualquer pessoa com um smartphone pode ser alvo, e smishing Golpes são comuns porque mensagens de texto parecem mais confiáveis do que e-mails.
Proteja-se evitando links suspeitos, verificando as mensagens diretamente com a fonte e usando Malwarebytes Scam Guard para verificar se uma mensagem é uma fraude.

O que é smishing ?

O termo " smishing "Pode parecer bobagem, mas o" smishing O significado é menos divertido do que parece. smishing ataque é um tipo de Ataque de phishing que utiliza mensagens de texto como vetor de ataque. Pode recorrer à engenharia social, anexos maliciosos e sites fraudulentos para enganar as pessoas.

UM smishing Golpes podem ser fáceis de executar, difíceis de rastrear e perigosos em seus impactos. Um golpe bem-sucedido smishing Um ataque pode potencialmente expor suas senhas, fotos, vídeos e outros dados confidenciais a um golpista, além de funcionar como um vetor de infecção para a instalação de malware em seu smartphone.

Cada um dos Bilhões de usuários de smartphones em todo o mundo representam um potencial smishing alvo. Somente nos Estados Unidos, a Comissão Federal de Comércio registrou quase 400.000 reclamações de fraude relacionadas a mensagens de texto indesejadas, incluindo smishing ataques em 2021. Os consumidores relataram uma perda de mais de 80 milhões de dólares aos órgãos reguladores no mesmo ano.

Este guia irá ajudá-lo a evitar smishing ataques e aprenda como prevenir smishing Leia a seguir detalhes mais aprofundados sobre o seguinte:

Definição de smishing: o que é um smishing ataque em cibersegurança?
Exemplos de Smishing
Smishing vs. phishing
O que você pode fazer em caso de um smishing ataque
Como se proteger de smishing

Definição e explicação de Smishing

Aqui está um resumo rápido. smishing definição: smishing é um tipo de ataque cibernético que ocorre por meio de serviços de mensagens curtas (SMS), também conhecidos como mensagens de texto. Alguns especialistas também podem definir smishing como um ataque por meio de qualquer tipo de mensagem de texto, e não apenas por meio de sistemas nativos de mensagens de texto para dispositivos móveis, como mensagens em plataformas de mídia social.

Uma maneira mais simples de definir smishing É o que chamamos de mensagem de texto de phishing. Isso nos leva à seguinte questão: O que é phishing ? Bem, phishing é quando um agente malicioso se faz passar por uma entidade confiável para enganar uma vítima e levá-la a cometer um erro de segurança cibernética, como compartilhar informações confidenciais, geralmente por e-mail. Uma mensagem de texto de phishing, também conhecida como smishing , é phishing por mensagem de texto.

O que é um smishing ataque?

UM smishing Um ataque cibernético ocorre quando um agente malicioso utiliza mensagens de texto maliciosas para violar a segurança cibernética de um alvo. O objetivo de um ataque cibernético é quando um agente malicioso utiliza mensagens de texto maliciosas para violar a segurança cibernética de um alvo. smishing O objetivo típico de um ataque é obter as seguintes informações confidenciais para roubo de identidade ou crimes financeiros:

Nomes
Endereços
Nomes de usuário
Senhas
Números de cartão de crédito
Códigos de cartão de crédito
Dados bancários

Um ataque de phishing por SMS também pode ser altamente direcionado. Quando um criminoso cibernético sabe o número de telefone de uma vítima, ele pode elaborar um ataque convincente. Por exemplo, se um golpista estiver visando o número de celular de um executivo financeiro, ele pode lançar uma série de mensagens de texto com mensagens de texto. smishing ataque que parece vir de um potencial contato comercial.

Você pode ler sobrephishing, spear phishing e whalingem para conhecer os diferentes tipos de ataques de engenharia social que utilizam mensagens de texto como vetor de ameaça.

Como é que smishing trabalhar?

Assim como o phishing, smishing Nos engana, fazendo-nos acreditar que mensagens falsas são legítimas, para que interajamos com elas sem suspeita. Os ataques de smishing funcionam utilizando alguns ou todos os seguintes recursos:

Contexto: Textos de smishing usam o contexto para parecerem genuínos. smishing O texto pode parecer ser do banco, da sua loja favorita ou do governo. Por exemplo, Golpes de smishing com temática do IRS (Receita Federal dos EUA) que roubam informações pessoais e financeiras estão em ascensão porque utilizam o contexto de forma eficaz para ganhar a confiança da vítima.
Seleção de alvos: As vítimasSmishing podem ser selecionadas com base em dados demográficos e afiliações locais. Por exemplo, uma gangue de extorsionários pode enviar textos falsos de uma instituição financeira popular em um determinado código de área para números locais. Como alternativa, eles podem enviar textos de phishing de uma universidade para seus alunos depois de acessar os números de telefone.
Engenharia social: Um ataque de engenharia social manipula as emoções de um alvo, como medo, amor, luxúria, ganância, raiva ou simpatia, para obscurecer seu julgamento. Por exemplo, uma mensagem fraudulenta que parece ser de um ente querido pode fingir uma emergência para induzir a vítima a enviar uma transferência de dinheiro.
Anexos mal-intencionados: Uma mensagem de texto de phishing pode ser armada com um anexo malicioso que parece ser uma imagem, um vídeo ou um documento, mas é um vírus, adware, spyware, Trojan ou ransomware.
Links maliciosos: Os ataquesSmishing geralmente usam links maliciosos, malware ou sites fraudulentos.

Smishing também funciona com base na simplicidade das mensagens de texto. Você pode identificar um e-mail de phishing observando erros gramaticais, erros de ortografia, problemas de formatação de imagem, endereços de e-mail estranhos e outras irregularidades. Mas as mensagens de texto geralmente são mais curtas e não contêm gráficos, como logotipos de empresas.

Por exemplo, um texto típico do seu banco pode ter algumas frases e apresentar um link para um varejista ou um site financeiro. Ao contrário de um e-mail oficial, esse tipo de texto é fácil de ser falsificado.

É menos provável que hackers cometam erros gramaticais ao escrever uma ou duas frases em um texto. smishing ataque. E eles não precisam se preocupar em replicar logotipos para fazer com que as mensagens de phishing pareçam autênticas. Eles também podem usar técnicas de falsificação de identificação de chamadas e telefones descartáveis para encobrir seus rastros.

Exemplos de smishing: Diferentes tipos de smishing ataques

Você ganhou um concurso ou um prêmio e precisa reivindicá-lo.
Alguém lhe enviou um presente ou um cupom que você precisa ativar.
Sua instituição financeira deve confirmar seus dados.
Uma transferência de dinheiro pendente para sua conta requer sua autorização.
A compra cara que você fez precisa ser verificada.
Foi detectado um vírus em seu telefone.
Sua conta foi bloqueada devido a atividades suspeitas ou tentativas incomuns de login.

Smishing vs. phishing: Qual a diferença entre smishing e phishing?

Smishing e phishing podem soar semelhantes, mas não são exatamente a mesma coisa. Então, qual é a diferença entre phishing e smishing? smishing A maior diferença no smishing A comparação entre phishing e phishing é a seguinte: smishing usa SMS como meio de ataque, enquanto phishing é um termo genérico para qualquer e-mail, site, mensagem de texto ou mensagem de voz que usa engano para atacar um alvo. Em outras palavras, smishing É um tipo de ataque de phishing que ocorre por meio de mensagens de texto. O objetivo de ambos os ataques é coletar suas informações pessoais para atividades fraudulentas. Portanto, isso é o que ambos os métodos têm em comum.

O que fazer em caso de um smishing ataque

Relatar o ataque

A primeira coisa a fazer é denunciar o ataque à autoridade competente, fornecendo o máximo de detalhes possível. Por exemplo, se você for alvo de um ataque da Receita Federal (IRS), denuncie o ocorrido à Receita Federal. smishing Em caso de ataque, envie um e-mail relatando o ataque para phishing@irs.gov com os seguintes detalhes:

Número de identificação do chamador de phishing.
Uma captura de tela do ataque.
Uma cópia da mensagem se não for possível capturar uma imagem da tela.
A data, a hora, o fuso horário e o número do destinatário.

Outras organizações também foram obrigadas a reagir a esses golpes. Por exemplo, bancos e empresas de pagamento como PayPal Abrimos canais de denúncia de phishing. Se você usar PayPal , por favor, aprenda a reconhecer E-mails de phishing PayPal para proteger sua conta.

Alterar todas as senhas

Se você suspeitar que é alvo de um smishing Em caso de ataque, altere imediatamente todas as suas senhas e PINs. Sua nova senha deve ser complexa e exclusiva. Você pode ler nosso guia para aprender mais. Como criar uma senha forte .

Congelar seu cartão

Um agente de ameaças pode tentar usar seu cartão de débito ou crédito depois de obter acesso a seus dados confidenciais. Sugerimos que, após alterar suas senhas, você congele temporariamente todos os seus cartões para evitar fraudes financeiras. Você pode congelar seu cartão acessando sua conta de cartão de crédito ou ligando para sua instituição financeira.

Além disso, informe a administradora do seu cartão de crédito sobre o smishing ataque. Eles podem desativar seu cartão e emitir um novo com um conjunto diferente de dígitos.

Monitorar outras atividades

Monitore suas contas quanto aos seguintes tipos de atividades suspeitas:

Transações desconhecidas em sua conta bancária ou de cartão de crédito.
Locais de login incomuns para suas contas.
Suas imagens, vídeos ou mensagens de texto confidenciais estão vazando.
Amigos que recebem mensagens suspeitas de você.
Empréstimos feitos em seu nome.
Inscrição em programas de ajuda financeira do governo

Mesmo que você não perceba nenhuma atividade suspeita imediatamente, fique de olho em suas contas a longo prazo após um smishing ataque. Uma excelente maneira de monitorar suas contas financeiras em busca de irregularidades é verificar seus relatórios de crédito.

A lei federal permite que você acesse umrelatório de crédito gratuito todos os anos de uma das principais agências de crédito. Isso equivale a três relatórios gratuitos por ano. E até dezembro de 2023, todos nos Estados Unidos podem acessar um relatório de crédito gratuito por semana de todas as três agências.

Como parar smishing textos

Após determinar que uma mensagem de texto é fraudulenta, você pode bloqueá-la em um dispositivo. iOS ou Android telefone. Em um iPhone, acesse a página de contatos e toque em Bloquear este chamador . Em um Android No telefone, acesse a página de contatos e toque em Bloquear contato .

Ambos os sistemas operacionais também oferecem filtros que permitem bloquear spam e outros textos indesejados.

Como filtrar textos no iPhone:

Vá para Configurações.
Toque em Mensagens.
Deslize o botão ao lado de Filter Unknown Senders (Filtrar remetentes desconhecidos).

Como filtrar textos em Android :

Vá para Mensagens.
Toque nos três pontos para abrir Configurações.
Toque em Bloquear números e mensagens.
Ativar o identificador de chamadas e a proteção contra spam.

Sua operadora de celular também pode oferecer proteção contra cancelamento. smishing ferramentas:

- Verizon

- AT&T

- T-Mobile

Como se proteger de smishing

Os ataques de smishing podem ser complexos, utilizando linguagem alarmista, anexos maliciosos, links inseguros e sites fraudulentos para violar nossa segurança cibernética. Proteja-se contra esses ataques. smishing Requer preparação em múltiplas frentes.

Cuidado com as mensagens urgentes

Os textos de phishing podem parecer urgentes para impedi-lo de pensar com clareza antes de reagir. A primeira coisa que você deve fazer depois de receber uma mensagem urgente é respirar fundo. Avalie a situação antes de responder. É improvável que uma entidade legítima solicite suas informações confidenciais ou pagamento por mensagem de texto. Se tiver alguma dúvida, procure o número da entidade listado publicamente em seu site oficial e ligue diretamente para ela.

Confirmar números de telefone

Verifique o ID do autor da chamada. Procure o número abaixo do ID e pesquise-o on-line para ver se ele corresponde ao contexto da chamada.

Autenticação multifatorial

Ative a autenticação multifator (MFA) em suas contas para protegê-las de hackers Quem pode ter acesso às suas credenciais de login. A autenticação multifator (MFA) força os usuários a autenticarem sua identidade de outra forma quando há atividade suspeita durante uma tentativa de login.

Evite clicar em qualquer link na mensagem

Os ataques Smishing podem solicitar que você abra urgentemente um link para aproveitar uma grande oferta ou para pagar impostos à Receita Federal e evitar ser preso. Esses links podem levá-lo a sites mal-intencionados que roubam os dados do seu cartão de crédito ou outras informações confidenciais. É melhor evitar clicar em qualquer link em mensagens de texto. Em vez disso, verifique a origem da mensagem.

Não responda a números desconhecidos

A triagem de chamadas pode ajudar a protegê-lo de smishing ataques. Uma mensagem de um número desconhecido pode ser parte de um golpe.

Evite manter informações de cartão de crédito armazenadas em seu telefone

Evite armazenar os dados do seu cartão de crédito no celular, seja em formulários online, arquivos de texto ou mesmo capturas de tela. smishing Um ataque que instala um Trojan ou spyware no seu dispositivo pode facilmente roubar essas informações. Identifique o sinais de malware indicam esse tipo de ataque. Além disso, use um Faça o download gratuito de um antivírus para verificar regularmente seu sistema em busca de vírus, ransomware, spyware, adware e cavalos de Troia.

Ligue para os bancos antes de fazer qualquer solicitação bancária

Não é incomum que os bancos lhe enviem mensagens de texto sobre compras recentes e limites de crédito. Mas é improvável que seu banco solicite suas informações confidenciais para uma transferência por mensagem de texto. Sempre entre em contato com seu banco para verificar qualquer solicitação por texto ou e-mail.

Nunca compartilhe nomes de usuário e senhas em mensagens de texto, mesmo que confie na fonte. Hackers podem encontrar essas informações na pasta de mensagens enviadas de seu dispositivo.

Investir em soluções antimalware

Download Uma ferramenta de cibersegurança para o seu celular que o protege de diferentes tipos de ataques. Por exemplo, Escudos Malwarebytes para Android Android O Malwarebytes para iOS protege os usuários de todos os tipos de malware. Ele também oferece proteção contra links/sites maliciosos e phishing. Da mesma forma, Malwarebytes para iOS protege usuários de iPhone e iPad contra malware, chamadas de spam, anúncios, sites fraudulentos e sites de phishing.

A ascensão de smishing

Como dito anteriormente, há umaumento perceptível no phishing por SMS. Smishing é um vetor de ataque fácil para os golpistas utilizarem contra milhões de pessoas que dependem de mensagens de texto para se comunicar.

Os crimes Smishing podem resultar em diversos problemas de segurança e privacidade, inclusive roubo de identidade. Os especialistas afirmam que osefeitos do roubo de identidade podem durar vários anos, desde a perda de tempo, dinheiro, dívidas fiscais e crédito prejudicado até um registro criminal.

Uma abordagem proativa à cibersegurança pode prevenir smishing ataques. Trate mensagens de texto suspeitas com cautela e proteja seu dispositivo com um software de segurança que minimize o risco de ataques de phishing.

O que é o sistema de mensagens RCS?

O que são golpes?

O que é spam ?

O que é engenharia social?

O que é phishing?